Кратко

  • FIRST включила в программу доклад Freddy Gómez из CEDIA SOC-CSIRT о DALIA — мультиагентной архитектуре ИИ для сортировки, сопоставления сигналов и приоритизации инцидентов.
  • В описании критические решения и сдерживание оставлены людям. Полномочия системы и результаты не опубликованы; доклад ещё не состоялся.

Главное — граница полномочий

Региональный симпозиум FIRST пройдёт в Мендосе 21–22 октября одновременно с LACNIC 46 и LACNOG 2026. FIRST указывает, что формат будет гибридным, а организаторы — LACNIC и CERT.br/NIC.br. В программе на 21 октября с 11:30 до 12:05 по местному времени стоит доклад Freddy Gómez из CEDIA SOC-CSIRT.

DALIA описана как мультиагентная архитектура искусственного интеллекта для помощи CSIRT в сортировке инцидентов, сопоставлении сигналов и выборе приоритетов. На анонимизированном операционном случае планируют показать, как объединение разных сигналов может снизить неопределённость. В описании также зафиксирован предел: ИИ поддерживает анализ и приоритизацию, а критические решения и действия по сдерживанию остаются ответственностью людей. Сессия отмечена TLP:CLEAR.

Это конкретнее общего рассказа об ИИ-агентах, но пока лишь анонс. В программе нет перечня полномочий агентов, порогов передачи человеку, доли ложных срабатываний, времени сортировки или результата разбираемого случая. Доклад запланирован на 21 октября, поэтому расписание показывает, что намерены обсудить, но не доказывает ни эксплуатацию системы, ни измеренный эффект.

В профиле ITahora от 5 января, где приводятся слова руководителя информационной безопасности CEDIA Jorge Merchán, DALIA описана как автоматизированный проект управления внешней поверхностью атаки с отслеживанием заявок, оповещениями и метриками в реальном времени для более чем 80 вузов. В публикации также упоминается автоматизированное сдерживание инцидентов. Это приписанное проекту описание, а не независимая оценка результатов.

Эти формулировки не обязательно противоречат друг другу: мониторинг и заранее разрешённые ответы можно автоматизировать, оставив человеку решения о мерах с серьёзными последствиями. Но открытые материалы не проводят эту границу. CSIRT LACNIC участвует в организации регионального симпозиума; в Мендосе практический вопрос будет в том, кто вправе одобрить каждый класс действий.

Источники

Программа и описание сессии FIRST; сведения о мероприятии; анонс LACNIC; профиль DALIA в ITahora.